搜索

[14854] 2019-11-23_Sniffle蓝牙5和4.xLE嗅探器

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-11-23_Sniffle蓝牙5和4.xLE嗅探器 S n i f f l e :   蓝 牙 5 和 4 . x   L E 嗅 探 器 s e c i s t   F r e e B u f   2 0 1 9 - 1 1 - 2 3 S n i f f l e 是 一 个 基 于 使 用 是 一 个 基 于 使 用 T I   C C 1 3 5 2 / C C 2 6 x 2 硬 件 的 蓝 牙 硬 件 的 蓝 牙 5 和 和 4 . x   L E 嗅 探 器 。 嗅 探 器 。 S n i f f l e 具 有 许 多 有 用 的 功 能 ， 包 括 ： 支 持 B T 5 / 4 . 2 扩 展 长 度 广 播 和 数 据 包 支 持 B T 5   C h a n n e l 选 择 算 法 # 1   和   # 2 支 持 所 有 B T 5   P H Y 模 式 （ 常 规 1 M ， 2 M 和 编 码 模 式 ） 支 持 仅 嗅 探 广 播 和 忽 略 连 接 支 持 c h a n n e l   m a p ， 连 接 参 数 和 P H Y 更 改 操 作 支 持 通 过 M A C 地 址 和 R S S I 进 行 广 播 过 滤 支 持 B T 5 扩 展 广 播 （ 非 定 期 ） 支 持 使 用 单 个 嗅 探 器 在 所 有 三 个 主 广 播 信 道 上 从 目 标 M A C 捕 获 广 播 。 这 使 得 连 接 检 测 的 可 靠 性 比 大 多 数 仅 嗅 探 一 个 广 播 信 道 的 嗅 探 器 要 高 出 近 三 倍 。 用 P y t h o n 编 写 的 易 于 扩 展 的 主 机 端 软 件 与 U b e r t o o t h 兼 容 的 P C A P 导 出 必 要 条 件 必 要 条 件 T I   C C 2 6 x 2 R   L a u n c h p a d   板 ： h t t p s : / / w w w . t i . c o m / t o o l / L A U N C H X L - C C 2 6 X 2 R 1 或 T I   C C 1 3 5 2 R   L a u n c h p a d   板 ： h t t p s : / / w w w . t i . c o m / t o o l / L A U N C H X L - C C 1 3 5 2 R 1 G N U   A R M 嵌 入 式 工 具 链 ： h t t p s : / / d e v e l o p e r . a r m . c o m / o p e n - s o u r c e / g n u - t o o l c h a i n / g n u - r m / d o w n l o a d s T I   C C 2 6 x 2   S D K   3 . 2 0 . 0 0 . 6 8 ： h t t p s : / / w w w . t i . c o m / t o o l / d o w n l o a d / S I M P L E L I N K - C C 1 3 X 2 - 2 6 X 2 - S D K T I   D S L i t e   编 程 软 件 ： 请 参 见 下 文 P y t h o n   3 . 5 +   并 安 装 了   P y S e r i a l 注 意 ： 注 意 ： 通 过 少 量 适 当 的 修 改 编 译 S n i f f l e 应 该 是 可 以 让 它 运 行 在 C C 1 3 5 2 P   L a u n c h p a d 板 上 的 ， 但 具 体 可 行 性 如 何 我 并 未 尝 试 。 安 装 安 装   G C C 通 过 各 种 L i n u x 发 行 版 的 软 件 包 管 理 器 提 供 的 a r m - n o n e - e a b i - g c c ， 通 常 都 会 缺 少 一 些 头 文 件 或 需 要 对 连 接 器 配 置 进 行 一 些 更 改 。 为 了 尽 量 减 少 麻 烦 ， 我 建 议 使 用 上 面 链 接 提 供 的 A R M   G C C 。 你 可 以 下 载 并 提 取 预 构 建 的 可 执 行 文 件 。 安 装 安 装   T I   S D K T I   S D K 是 作 为 一 个 可 执 行 二 进 制 文 件 提 供 的 ， 一 旦 你 接 受 了 许 可 协 议 ， 该 二 进 制 文 件 就 会 提 取 一 堆 源 代 码 。 在 L i n u x 和 M a c 上 ， 默 认 安 装 目 录 为 ~ / t i / ， 我 建 议 在 此 处 使 用 默 认 设 置 ， 实 践 证 明 它 工 作 的 非 常 的 好 。 提 取 S D K 之 后 ， 你 将 需 要 编 辑 一 个 m a k e f i l e 以 匹 配 你 的 构 建 环 境 。 在 ~ / t i / s i m p l e l i n k _ c c 1 3 x 2 _ 2 6 x 2 _ s d k _ 3 _ 2 0 _ 0 0 _ 6 8 （ 或 安 装 S D K 的 任 何 位 置 ） 中 ， 都 有 一 个 名 为 i m p o r t s . m a k 的 生 成 文 件 。 构 建 S n i f f l e 只 需 要 在 这 里 设 置 G C C 和 X D C 的 路 径 。 请 参 阅 以 下 d i f f 示 例 ， 并 根 据 安 装 的 位 置 进 行 调 整 。 d i f f   - - g i t   a / i m p o r t s . m a k   b / i m p o r t s . m a k i n d e x   2 7 0 1 9 6 a 5 . . 1 9 1 8 e f f d   1 0 0 6 4 4 - - -   a / i m p o r t s . m a k + + +   b / i m p o r t s . m a k @ @   - 1 8 , 1 3   + 1 8 , 1 3   @ @   #   w i l l   b u i l d   u s i n g   e a c h   n o n - e m p t y   * _ A R M C O M P I L E R   c g t o o l .   #   - X D C _ I N S T A L L _ D I R                 ? =   / h o m e / u s e r n a m e / t i / x d c t o o l s _ 3 _ 5 1 _ 0 3 _ 2 8 _ c o r e + X D C _ I N S T A L L _ D I R                 ? =   $ ( H O M E ) / t i / x d c t o o l s _ 3 _ 5 1 _ 0 3 _ 2 8 _ c o r e   S Y S C O N F I G _ T O O L                   ? =   / h o m e / u s e r n a m e / t i / c c s 9 1 0 / c c s / u t i l s / s y s c o n f i g / s y s c o n f i g _ c l i . s h  
获 取 获 取   D S L i t e D S L i t e 是 T I 用 于 X D S 1 1 0 调 试 器 的 命 令 行 编 程 和 调 试 服 务 器 的 工 具 。 C C 2 6 x x 和 C C 1 3 x x   L a u n c h p a d 板 均 包 含 了 X D S 1 1 0 调 试 器 。 不 幸 的 是 ， T I 没 有 提 供 独 立 的 命 令 行 D S L i t e 下 载 。 获 取 D S L i t e 的 最 简 单 方 法 是 从 T I 安 装 U n i F l a s h 。 它 适 用 于 L i n u x ， M a c 和 W i n d o w s 。 相 对 于 U n i F l a s h 安 装 目 录 ， D S L i t e 可 执 行 文 件 将 位 于 d e s k d b / c o n t e n t / T I C l o u d A g e n t / l i n u x / c c s _ b a s e / D e b u g S e r v e r / b i n / D S L i t e 中 。 在 L i n u x 上 ， 默 认 的 U n i F l a s h 安 装 目 录 位 于 ~ / t i / 中 。 同 时 ， 你 应 该 将 D S L i t e 可 执 行 目 录 添 加 到 $ P A T H 中 。 构 建 和 安 装 构 建 和 安 装 一 旦 G C C ， D S L i t e 和 S D K 安 装 并 开 始 运 行 ， 构 建 S n i f f l e 就 变 得 非 常 轻 松 了 。 只 需 转 到 f w 目 录 并 运 行 m a k e 。 如 果 未 将 S D K 安 装 到 默 认 目 录 ， 则 可 能 需 要 在 m a k e f i l e 中 编 辑 S I M P L E L I N K _ S D K _ I N S T A L L _ D I R 。 要 使 用 D S L i t e 在 （ 插 入 的 ） C C 2 6 x 2   L a u n c h p a d 上 安 装 S n i f f l e ， 请 在 f w 目 录 中 运 行 m a k e   l o a d 。 你 也 可 以 使 用 U n i F l a s h   G U I   f l a s h 已 编 译 的 s n i f f l e . o u t 二 进 制 文 件 。 如 果 要 在 C C 1 3 5 2 R 启 动 板 上 而 不 是 C C 2 6 x 2 R 上 进 行 构 建 或 安 装 ， 则 必 须 指 定 P L A T F O R M = C C 1 3 5 2 R 1 F 3 作 为 m a k e 的 参 数 ， 或 者 在 调 用 m a k e 之 前 将 其 定 义 为 环 境 变 量 。 在 C C 1 3 x 2 和 C C 2 6 x 2 之 间 切 换 前 ， 请 确 保 已 执 行 了 m a k e   c l e a n 命 令 。 使 用 使 用 L a u n c h p a d 板 上 的 X D S 1 1 0 调 试 器 将 创 建 两 个 串 行 端 口 。 在 L i n u x 上 ， 它 们 通 常 会 被 命 名 为 t t y A C M 0 和 t t y A C M 1 。 创 建 的 两 个 串 行 端 口 中 的 第 一 个 用 于 与 S n i f f l e 通 信 。 默 认 情 况 下 ， P y t h o n   C L I 使 用 / d e v / t t y A C M 0 进 行 通 信 ， 但 是 如 果 你 未 在 L i n u x 上 运 行 或 连 接 其 他 U S B   C D C - A C M 设 备 ， 则 可 能 需 要 使 用 - s 命 令 行 选 项 覆 盖 此 选 项 。 对 于 - r （ R S S I 过 滤 器 ） 选 项 ， 如 果 嗅 探 器 非 常 接 近 或 几 乎 接 触 到 了 传 输 设 备 ， 则 - 4 0 值 通 常 会 很 好 地 起 作 用 。 R S S I 过 滤 器 对 于 在 繁 忙 的 R F 环 境 中 忽 略 无 关 的 广 播 非 常 有 用 。 R S S I 过 滤 器 仅 在 捕 获 广 播 时 才 处 于 活 动 状 态 ， 因 为 你 总 是 希 望 捕 获 正 在 跟 踪 的 连 接 数 据 通 信 流 量 。 M A C 过 滤 处 于 活 动 状 态 时 ， 你 可 能 不 想 使 用 R S S I 过 滤 器 ， 因 为 当 R S S I 过 低 时 ， 你 可 能 会 丢 失 感 兴 趣 的 M A C 地 址 的 广 播 。 想 要 与 广 播 一 起 跳 转 并 进 行 可 靠 的 连 接 嗅 探 ， 需 要 使 用 - m 选 项 设 置 M A C 过 滤 器 。 你 应 该 指 定 外 围 设 备 而 不 是 中 央 设 备 的 M A C 地 址 。 想 要 确 定 要 嗅 探 的 M A C 地 址 ， 你 可 以 将 嗅 探 器 放 置 在 目 标 附 近 ， 然 后 运 行 带 有 R S S I 过 滤 的 嗅 探 器 。 这 将 向 你 显 示 来 自 目 标 设 备 的 广 播 ， 包 括 其 M A C 地 址 。 需 要 注 意 的 是 ， 许 多 B L E 设 备 使 用 随 机 M A C 地 址 进 行 广 播 ， 而 非 标 签 上 写 的 “ 真 实 ” 固 定 M A C 地 址 。 为 方 便 起 见 ， M A C 过 滤 器 有 一 个 特 殊 的 模 式 ， 它 使 用 - m   t o p 调 用 脚 本 ， 而 不 是 使 用 - m   M A C 地 址 调 用 脚 本 。 在 这 种 模 式 下 ， 嗅 探 器 将 锁 定 通 过       C C S _ A R M C O M P I L E R                 ? =   / h o m e / u s e r n a m e / t i / c c s 9 1 0 / c c s / t o o l s / c o m p i l e r / t i - c g t - a r m _ 1 8 . 1 2 . 2 . L T S   C L A N G _ A R M C O M P I L E R             ? =   / p a t h / t o / c l a n g / c o m p i l e r - G C C _ A R M C O M P I L E R                 ? =   / h o m e / u s e r n a m e / t i / c c s 9 1 0 / c c s / t o o l s / c o m p i l e r / g c c - a r m - n o n e - e a b i - 7 - 2 0 1 7 - q 4 - m a j o r + G C C _ A R M C O M P I L E R                 ? =   $ ( H O M E ) / a r m _ t o o l s / g c c - a r m - n o n e - e a b i - 8 - 2 0 1 8 - q 4 - m a j o r     #   T h e   I A R   c o m p i l e r   i s   n o t   s u p p o r t e d   o n   L i n u x   #   I A R _ A R M C O M P I L E R             ? = [ s k h a n @ s e r p e n t   p y t h o n _ c l i ] $   . / s n i f f _ r e c e i v e r . p y   - - h e l p u s a g e :   s n i f f _ r e c e i v e r . p y   [ - h ]   [ - s   S E R P O R T ]   [ - c   { 3 7 , 3 8 , 3 9 } ]   [ - p ]   [ - r   R S S I ]                                                   [ - m   M A C ]   [ - a ]   [ - e ]   [ - H ]   [ - l ]   [ - o   O U T P U T ] H o s t - s i d e   r e c e i v e r   f o r   S n i f f l e   B L E 5   s n i f f e r o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - s   S E R P O R T ,   - - s e r p o r t   S E R P O R T                                                 S n i f f e r   s e r i a l   p o r t   n a m e     - c   { 3 7 , 3 8 , 3 9 } ,   - - a d v c h a n   { 3 7 , 3 8 , 3 9 }                                                 A d v e r t i s i n g   c h a n n e l   t o   l i s t e n   o n     - p ,   - - p a u s e                       P a u s e   s n i f f e r   a f t e r   d i s c o n n e c t     - r   R S S I ,   - - r s s i   R S S I     F i l t e r   p a c k e t s   b y   m i n i m u m   R S S I     - m   M A C ,   - - m a c   M A C           F i l t e r   p a c k e t s   b y   a d v e r t i s e r   M A C     - a ,   - - a d v o n l y                   S n i f f   o n l y   a d v e r t i s e m e n t s ,   d o n ' t   f o l l o w   c o n n e c t i o n s     - e ,   - - e x t a d v                     C a p t u r e   B T 5   e x t e n d e d   ( a u x i l i a r y )   a d v e r t i s i n g     - H ,   - - h o p                           H o p   p r i m a r y   a d v e r t i s i n g   c h a n n e l s   i n   e x t e n d e d   m o d e     - l ,   - - l o n g r a n g e               U s e   l o n g   r a n g e   ( c o d e d )   P H Y   f o r   p r i m a r y   a d v e r t i s i n g     - o   O U T P U T ,   - - o u t p u t   O U T P U T                                                 P C A P   o u t p u t   f i l e   n a m e
R S S I 过 滤 器 的 第 一 个 广 播 客 户 M A C 地 址 。 因 此 - m   t o p 模 式 应 始 终 与 R S S I 过 滤 器 一 起 使 用 ， 以 避 免 锁 定 到 虚 假 的 M A C 地 址 。 嗅 探 器 锁 定 M A C 地 址 后 ， 嗅 探 接 收 器 脚 本 将 自 动 禁 用 R S S I 过 滤 器 （ 使 用 - e 选 项 时 除 外 ） 。 要 在 B l u e t o o t h   5 扩 展 广 告 中 启 用 以 下 辅 助 指 针 ， 请 启 用 - e 选 项 。 为 了 提 高 扩 展 广 播 捕 获 的 性 能 和 可 靠 性 ， 即 使 设 置 了 M A C 过 滤 器 ， 此 选 项 也 可 以 在 主 广 播 信 道 上 禁 用 跳 频 。 如 果 不 确 定 是 通 过 传 统 广 播 还 是 扩 展 广 播 建 立 连 接 ， 则 可 以 将 - H 标 志 与 - e 结 合 使 用 ， 以 对 传 统 广 播 执 行 主 信 道 跳 频 ， 并 计 划 监 听 扩 展 广 播 辅 助 数 据 包 。 与 - e 和 - H 组 合 使 用 时 ， 与 仅 在 主 （ 传 统 ） 或 次 要 （ 扩 展 ） 广 播 信 道 上 跳 频 相 比 ， 连 接 检 测 的 可 靠 性 可 能 会 降 低 。 要 在 主 广 播 信 道 上 监 听 远 程 P H Y ， 请 指 定 - l 选 项 。 注 意 ， 由 于 所 有 远 程 广 播 都 使 用 了 B T 5 扩 展 机 制 ， 因 此 在 远 程 模 式 下 不 支 持 在 主 广 播 信 道 之 间 进 行 跳 频 。 在 扩 展 机 制 下 ， 所 有 三 个 主 信 道 上 的 辅 助 指 针 都 将 指 向 相 同 的 辅 助 数 据 包 ， 因 此 在 主 信 道 之 间 跳 频 是 不 必 要 的 。 如 果 由 于 某 些 原 因 嗅 探 器 固 件 锁 定 ， 并 且 即 使 禁 用 了 过 滤 器 也 拒 绝 捕 获 任 何 流 量 ， 那 么 你 应 该 重 置 嗅 探 器 M C U 。 在 L a u n c h p a d 板 上 ， 重 置 按 钮 位 于 m i c r o   U S B 端 口 旁 。 使 用 示 例 使 用 示 例 嗅 探 信 道 3 8 上 的 所 有 广 播 ， 忽 略 R S S I   <   - 5 0 ， 即 使 看 到 C O N N E C T _ R E Q 仍 停 留 在 广 播 信 道 上 。 从 M A C   1 2 : 3 4 : 5 6 : 7 8 : 9 A : B C 监 听 广 告 ， 即 使 看 到 C O N N E C T _ R E Q 仍 停 留 在 广 播 信 道 上 ， 将 广 播 保 存 到 d a t a 1 . p c a p 中 。 嗅 探 广 播 和 R S S I >   =   - 4 0 看 到 的 第 一 个 M A C 地 址 的 连 接 。 一 旦 M A C 地 址 被 锁 定 ， R S S I 过 滤 器 将 自 动 禁 用 。 将 捕 获 的 数 据 保 存 到 d a t a 2 . p c a p 中 。 嗅 探 来 自 附 近 （ R S S I >   =   - 5 5 ） 设 备 的 B T 5 扩 展 广 播 和 连 接 。 从 具 有 指 定 M A C 地 址 的 设 备 嗅 探 传 统 和 扩 展 的 广 播 和 连 接 。 将 捕 获 的 数 据 保 存 到 d a t a 3 . p c a p 中 。 使 用 3 8 信 道 上 的 远 距 离 主 P H Y 嗅 探 扩 展 广 播 和 连 接 。 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 . / s n i f f _ r e c e i v e r . p y   - c   3 8   - r   - 5 0   - a . / s n i f f _ r e c e i v e r . p y   - m   1 2 : 3 4 : 5 6 : 7 8 : 9 A : B C   - a   - o   d a t a 1 . p c a p . / s n i f f _ r e c e i v e r . p y   - m   t o p   - r   - 4 0   - o   d a t a 2 . p c a p . / s n i f f _ r e c e i v e r . p y   - r   - 5 5   - e . / s n i f f _ r e c e i v e r . p y   - e H   - m   1 2 : 3 4 : 5 6 : 7 8 : 9 A : B C   - o   d a t a 3 . p c a p . / s n i f f _ r e c e i v e r . p y   - l e   - c   3 8
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理